Deze Gegevensverwerkingsovereenkomst (“DPA”) maakt deel uit van de Servicevoorwaarden of een andere schriftelijke of elektronische overeenkomst (de “Hoofdovereenkomst”) tussen u, de gebruiker van Listcleaner.net (de “Klant”) en Listcleaner.net (“Serviceprovider”), en regelt de verwerking van persoonsgegevens in verband met de geleverde diensten voor het opschonen van e-mailgegevens.
1. Definities
1.1 Persoonlijke gegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon zoals gedefinieerd in de toepasselijke wetgeving inzake gegevensbescherming.
1.2 Gegevensbeheerder: De entiteit die het doel en de middelen voor de verwerking van Persoonsgegevens bepaalt (d.w.z. de Klant).
1.3 Gegevensverwerker: De entiteit die Persoonsgegevens verwerkt namens de Gegevensbeheerder (d.w.z. Listcleaner.net).
1.4 Betrokkene: De persoon wiens Persoonsgegevens worden verwerkt.
1.5 Toepasselijk recht op gegevensbescherming: Alle relevante wet- en regelgeving die van toepassing is op de verwerking van Persoonsgegevens onder deze DPA, inclusief AVG, en andere lokale wetten.
2. Onderwerp van verwerking
De Dienstverlener verwerkt de door de Klant geüploade Persoonsgegevens uitsluitend met het oog op het leveren van diensten voor het opschonen van e-mailgegevens, inclusief maar niet beperkt tot:
- Het identificeren en verwijderen van ongeldige, dubbele of onbestelbare e-mailadressen;
- Het verbeteren van de nauwkeurigheid van de e-maillijsten van de Klant.
3. Rollen en verantwoordelijkheden
3.1 De Klant treedt op als Gegevensbeheerder en de Dienstverlener treedt op als Gegevensverwerker.
3.2 De Dienstverlener verwerkt Persoonsgegevens alleen in overeenstemming met de gedocumenteerde instructies van de Klant, zoals uiteengezet in deze DPA of de Hoofdovereenkomst.
3.3 De Dienstverlener heeft geen toegang tot de inhoud van de e-mailgegevens van de Klant. Alle gegevensverwerking wordt afgehandeld door geautomatiseerde systemen, zonder dat personeel betrokken is bij de toegang of manipulatie van gegevens.
4. Beveiligingsmaatregelen
4.1 De Dienstverlener zal passende technische en organisatorische maatregelen implementeren om een beveiligingsniveau te garanderen dat past bij het risico van de verwerking, waaronder:
- Versleuteling van persoonlijke gegevens tijdens verzending en opslag;
- Gegevensanonimisering en pseudonimiseringstechnieken, indien van toepassing;
- Regelmatig testen, beoordelen en evalueren van beveiligingspraktijken.
4.2 Voor de gegevensverwerking worden uitsluitend geautomatiseerde systemen gebruikt en geen enkele individuele medewerker van de Dienstverlener heeft toegang tot de gegevens van de Klant.
5. Subverwerking
5.1 De Dienstverlener kan in verband met de dienstverlening Subverwerkers inschakelen. Een dergelijke Subverwerker is gebonden aan dezelfde verplichtingen op het gebied van gegevensbescherming als uiteengezet in deze DPA.
5.2 De Dienstverlener blijft volledig aansprakelijk jegens de Klant voor de uitvoering van de verplichtingen van eventuele Subverwerkers.
6. Rechten van betrokkenen
6.1 De Dienstverlener zal, voor zover wettelijk toegestaan, de Klant onmiddellijk op de hoogte stellen als hij een verzoek ontvangt van een Betrokkene om zijn rechten uit te oefenen onder de Toepasselijke Wetgeving inzake Gegevensbescherming, zoals recht op toegang, rectificatie, verwijdering of gegevensportabiliteit.
6.2 De Dienstverlener zal de Klant helpen bij het nakomen van zijn verplichtingen om op dergelijke verzoeken te reageren, indien van toepassing.
7. Melding van een datalek
7.1 In het geval van een datalek waarbij Persoonsgegevens betrokken zijn die door de Dienstverlener zijn verwerkt, zal de Dienstverlener de Klant hiervan zonder onnodige vertraging op de hoogte stellen nadat hij zich bewust is geworden van het lek.
7.2 Een dergelijke kennisgeving beschrijft, voor zover mogelijk, de aard van de inbreuk, de waarschijnlijke gevolgen ervan, en de maatregelen die zijn genomen of voorgesteld om de inbreuk aan te pakken.
8. Bewaren en verwijderen van gegevens
8.1 De Dienstverlener bewaart Persoonsgegevens slechts zo lang als nodig is om de doeleinden uiteengezet in deze DPA te verwezenlijken of zoals vereist door de toepasselijke wetgeving.
8.2 Bij beëindiging van de diensten of op verzoek van de Klant zal de Dienstverlener alle Persoonsgegevens verwijderen of retourneren, tenzij de wet anders vereist.
9. Internationale gegevensoverdrachten
9.1 De Dienstverlener zorgt ervoor dat elke overdracht van Persoonsgegevens buiten de Europese Economische Ruimte (EER) of andere regio's met beperkingen voor gegevensoverdracht voldoet aan de toepasselijke wetgeving inzake gegevensbescherming, inclusief het gebruik van passende waarborgen zoals standaardcontractbepalingen.
10. Aansprakelijkheid
10.1 De aansprakelijkheid van de Dienstverlener onder deze DPA is onderworpen aan de beperkingen en uitsluitingen die zijn uiteengezet in de Hoofdovereenkomst, behalve waar dergelijke beperkingen verboden zijn door toepasselijke wetgeving inzake gegevensbescherming.